Je rencontre un problème bizarre et qui m'inquiète assez et j'espère que quelqu'un saura m'expliquer comment résoudre ce truc..
J'ai donc un site wordpress sur un nginx.
Ayant de nombreuses attaques, j'ai fait en sorte que les url site/wp-admin et wp-login renvoient un 403.
J'ai bien eu l'effet escompté jusqu'à aujourd'hui...
Non seulement, je reçois à nouveau d'innombrables mails de tentatives de connexion au site wordpress, mais en plus, celui qui m'attaque a trouvé un des identifiant dont le nom est assez... improbable...
Voici la config du wp :
Code : Tout sélectionner
server {
listen 80;
root /var/www/html/nomsite;
index index.php;
server_name nomsite.com;
access_log /var/log/nginx/nomsite.access.log;
error_log /var/log/nginx/nomsite.error.log;
client_max_body_size 100m;
location / {
try_files $uri $uri/ /index.php?$args;
}
location ~ ^/(wp-admin|wp-login\.php) {
deny all;
}
location ~ \.php$ {
try_files $uri /index.php;
include fastcgi_params;
fastcgi_pass unix:/var/run/php5-fpm.sock;
}
}
Merci :$
